CVE-2026-119682

Improper Access Control in Multi-Factor Authentication (MFA) Functionality in ManageEngine SharePoint Manager Plus

CVSS 3.1High

7.9/ 10.0

Опубликовано

30 октября 2026 г.

Обновлено

30 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 4507

Обновите ManageEngine SharePoint Manager Plus до build 4507 или выше.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Некорректный контроль доступа в модуле MFA ManageEngine SharePoint Manager Plus позволяет непривилегированному пользователю менять параметры аутентификации.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

В модуле многофакторной аутентификации (MFA) ManageEngine SharePoint Manager Plus (SPMP) отсутствуют надлежащие проверки авторизации при обработке пользовательских запросов. Низкопривилегированный аутентифицированный атакующий может напрямую вызывать функции чтения и изменения конфигурации MFA, перечислять и удалять зарегистрированные учетные записи, а также включать или отключать MFA для системы.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Снижение уровня защиты аутентификации, несанкционированное изменение политик доступа, удаление привязок пользователей и DoS через некорректную конфигурацию параметров с блокировкой легитимных операторов.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

ManageEngineSharePoint Manager Plus

>= 450➔Fix: 4507

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)

pitstop.manageengine.comhttps://pitstop.manageengine.com/portal/en/community/topic/sharepoint-manager-plus-build-4507-released

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-119682: Improper Access Control in Multi-Factor Authentication (MFA) Functionality in ManageEngine SharePoint Manager Plus. URL: https://cve.futuretools.ru/cve/CVE-2026-119682

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_119682,
  title = {{CVE-2026-119682: Improper Access Control in Multi-Factor Authentication (MFA) Functionality in ManageEngine SharePoint Manager Plus}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-119682}},
  note = {Оперативный инженерный анализ киберугроз}
}